Sécurité et confiance
Wirk se connecte aux comptes dont dépend votre entreprise. Voici comment nous les protégeons, ainsi que les données de vos clients.
Une personne approuve chaque action
Les publications, réponses, campagnes publicitaires et modifications de budget attendent dans Approbations jusqu'à ce qu'un propriétaire ou un administrateur de l'espace de travail les approuve. Les campagnes publicitaires approuvées sont créées en pause, et toutes les campagnes respectent la limite de dépenses quotidienne de l'espace de travail. Une règle de réponse automatique ne s'exécute que si un administrateur l'active, pour les canaux et les types de messages qu'il choisit.
Chaque espace de travail est séparé
Les données de chaque entreprise appartiennent à son propre espace de travail, et l'accès est vérifié à chaque requête, y compris pour les collaborateurs d'agence travaillant dans les espaces de travail des clients. Les rôles déterminent qui peut modifier les paramètres et qui peut approuver.
Clés de connexion chiffrées
Les jetons d'accès et les clés de vos comptes connectés (Facebook, Google, Slack, Stripe et autres) sont chiffrés au repos avec AES-256-GCM. Ils ne sont déchiffrés qu'au moment où Wirk en a besoin pour agir en votre nom.
Connexion sans mot de passe
Vous vous connectez avec un code à usage unique envoyé à votre adresse e-mail. Les codes expirent après 10 minutes, ne fonctionnent qu'une fois et se bloquent après cinq essais erronés, et le nombre de codes par adresse e-mail est limité. Les sessions sont conservées dans un cookie sécurisé HTTP-only.
Webhooks à signature vérifiée
Les messages provenant de Stripe, Meta, WhatsApp, Slack et des autres applications de messagerie sont vérifiés (signature ou secret valide) avant tout traitement.
Protection contre les liens dangereux
Lorsque Wirk récupère une adresse web que vous lui fournissez (un flux de produits, votre site web, un lien dans une réponse), il se connecte uniquement à des adresses Internet publiques en http ou https, avec des limites sur les redirections, la taille et la durée. Il ne peut pas être dirigé vers notre propre réseau interne.
Les paiements restent chez Stripe
Les paiements sur les pages de destination passent par Stripe Checkout et arrivent sur le compte Stripe de l'entreprise. Les données de carte ne nous parviennent jamais, les prix sont définis dans l'application plutôt que lus sur la page, et seule la confirmation de Stripe marque un paiement comme payé.
Un journal d'audit
Les approbations, refus, modifications de connexion, liens de validation et autres actions importantes sont enregistrés dans le journal d'audit de l'espace de travail, que les administrateurs peuvent consulter dans Paramètres.
Statistiques de visiteurs sans cookies
Les statistiques des pages de destination n'utilisent aucun cookie et ne stockent aucune adresse IP brute. Un visiteur est compté au moyen d'un hachage à clé qui change chaque jour, de sorte que personne ne peut être suivi d'un jour à l'autre ni d'un site à l'autre.
Vous pouvez supprimer vos données
Déconnecter un compte supprime ses clés enregistrées et les révoque auprès du fournisseur. Un propriétaire d'espace de travail peut supprimer l'espace de travail entier, ce qui efface ses contenus, sa boîte de réception, ses fichiers, ses membres et ses crédits, et arrête la facturation.